麻省理工在线考试系统攻防实战

麻省理工的在线考试系统采用TLS加密传输，但我们发现其在证书验证环节存在缺陷。通过在校园网络内部部署经过特殊配置的无线接入点，我们成功实施了中间人攻击。具体技术路径包括：首先利用ARP欺骗将考试终端流量重定向到我们控制的设备，然后使用SSLstrip工具剥离TLS加密，最后通过自定义的流量解析模块实时拦截和修改传输中的考试数据。在数据修改环节，我们不仅要更改分数值，还需要重新计算并更新相关的哈希校验值，以确保数据通过服务器端的完整性验证。